点一下就安装

以前见到的网页中的软件,你点击一下是浏览器开始下载,然后浏览器下载好,你要手动运行安装的。刚刚在游民星空看到一软件,你点击一下网页上面的图片,浏览器下载之后然后自动安装,测试网址(http://www.gamersky.com/Soft/201110/30850.shtml 快快游戏)通过任务管理器可以看到相关的进程却是存在,不知道这种效果是怎么实现的?  如果把那个软件替换成一个木马的地址呢? 只要用户点击一下那个图片,自动安装木马???应该不会的。

那么那个软件自动安装到底是如何实现的?有那几个关键因素呢???我大胆猜测了几点

1.受信任站点???

2.和软件是否有数字签名有关系???

 

 

和漏洞不相关的挂马存在吗? 即浏览网页用户的电脑没有任何漏洞,只要用户点击随便点击网站上面的图片就中了。                                                                                                    

posted @ 2012-05-30 22:10  shremie  阅读(178)  评论(0)    收藏  举报